Uç Kullanıcı Arayüzüne Taşıma

Bu bölümde, LDAP veya SAML gibi bir IDP ile klasik kullanıcı arayüzünden Edge kullanıcı arayüzüne geçişle ilgili bilgiler verilmektedir.

Daha fazla bilgi için aşağıdaki sayfaları inceleyin:

Taşıma işlemini kimler gerçekleştirebilir?

Edge kullanıcı arayüzüne geçiş yapmak için Edge'i ilk yükleyen kullanıcı veya kök kullanıcı olarak giriş yapmanız gerekir. Edge kullanıcı arayüzü için yükleyiciyi çalıştırdıktan sonra herhangi bir kullanıcı bunları yapılandırabilir.

Başlamadan önce

Klasik kullanıcı arayüzünden Edge kullanıcı arayüzüne geçmeden önce aşağıdaki genel kuralları okuyun:

  • Mevcut klasik kullanıcı arayüzü düğümlerinizi yedekleme

    Apigee, güncelleme yapmadan önce mevcut klasik kullanıcı arayüzü sunucunuzu yedeklemenizi önerir.

  • Bağlantı noktaları/güvenlik duvarları

    Klasik kullanıcı arayüzü varsayılan olarak 9000 numaralı bağlantı noktasını kullanır. Edge kullanıcı arayüzü 3001 bağlantı noktasını kullanır.

  • Yeni sanal makine

    Edge kullanıcı arayüzü, klasik kullanıcı arayüzüyle aynı sanal makineye yüklenemez.

    Edge kullanıcı arayüzünü yüklemek için yapılandırmanıza yeni bir makine eklemeniz gerekir. Klasik kullanıcı arayüzüyle aynı makineyi kullanmak istiyorsanız klasik kullanıcı arayüzünü tamamen kaldırmanız gerekir.

  • Kimlik sağlayıcı (LDAP veya SAML)

    Edge kullanıcı arayüzü, kullanıcıların kimliğini SAML veya LDAP IDP ile doğrular:

    • LDAP: LDAP için harici bir LDAP IDP kullanabilir veya Edge ile yüklenen dahili OpenLDAP uygulamasını kullanabilirsiniz.
    • SAML: SAML IdP'si harici bir IdP olmalıdır.

    Daha fazla bilgi için IdP'leri yükleme ve yapılandırma başlıklı makaleyi inceleyin.

  • Aynı IdP

    Bu bölümde, taşıma işleminden sonra aynı IdP'yi kullanacağınız varsayılmaktadır. Örneğin, şu anda klasik kullanıcı arayüzüyle harici bir LDAP IdP kullanıyorsanız Edge kullanıcı arayüzüyle harici bir LDAP IdP kullanmaya devam edersiniz.

Dahili LDAP IdP ile taşıma

IDP olarak dahili LDAP uygulamasını (OpenLDAP) kullanan bir yapılandırmada klasik kullanıcı arayüzünden Edge kullanıcı arayüzüne geçiş yaparken aşağıdaki yönergeleri kullanın:

  • Dolaylı bağlama yapılandırması

    Sessiz yapılandırma dosyanızda aşağıdaki değişikliği yaparak bu talimatları uygulayarak Edge kullanıcı arayüzünü yükleyin:

    LDAP'yi, aşağıdaki örnekte gösterildiği gibi arama ve bağlama (dolaylı) kullanacak şekilde yapılandırın:

    SSO_LDAP_PROFILE=indirect
SSO_LDAP_BASE_URL=ldap://localhost:10389
SSO_LDAP_ADMIN_USER_DN=uid=admin,ou=users,ou=global,dc=apigee,dc=com
SSO_LDAP_ADMIN_PWD=Secret123
SSO_LDAP_SEARCH_BASE=dc=apigee,dc=com
SSO_LDAP_SEARCH_FILTER=mail={0}
SSO_LDAP_MAIL_ATTRIBUTE=mail
  • Yönetim API'si için temel kimlik doğrulama

    Apigee TOA etkinleştirildiğinde API'ler için temel kimlik doğrulama, tüm LDAP kullanıcıları için varsayılan olarak çalışmaya devam eder. İsterseniz Edge'de temel kimlik doğrulamasını devre dışı bırakma bölümünde açıklandığı gibi temel kimlik doğrulamasını devre dışı bırakabilirsiniz.

  • Management API için OAuth2 kimlik doğrulaması

    TOA'yı etkinleştirdiğinizde jeton tabanlı kimlik doğrulama da etkinleştirilir.

  • Yeni kullanıcı/şifre akışı

    Şifre akışları artık Edge kullanıcı arayüzünde çalışmayacağından API'lerle yeni kullanıcılar oluşturmanız gerekir.

Harici bir LDAP IdP ile taşıma

IDP olarak harici LDAP uygulaması kullanan bir yapılandırmada klasik kullanıcı arayüzünden Edge kullanıcı arayüzüne geçiş yaparken aşağıdaki yönergeleri kullanın:

  • LDAP yapılandırması

    Bu talimatları uygulayarak Edge kullanıcı arayüzünü yükleyin. Sessiz yapılandırma dosyanızda doğrudan veya dolaylı bağlama yapılandırabilirsiniz.

  • Yönetim sunucusu yapılandırması

    Apigee TOA'yı etkinleştirdikten sonra /opt/apigee/customer/application/management-server.properties dosyasında tanımlanan tüm harici LDAP özelliklerini kaldırmanız ve Yönetim Sunucusu'nu yeniden başlatmanız gerekir.

  • Yönetim API'si için temel kimlik doğrulama

    Temel kimlik doğrulama, makine kullanıcıları için çalışır ancak LDAP kullanıcıları için çalışmaz. CI/CD süreciniz sisteme erişmek için hâlâ temel kimlik doğrulama kullanıyorsa bu adımlar kritik öneme sahiptir.

  • Management API için OAuth2 kimlik doğrulaması

    LDAP kullanıcıları, Management API'ye yalnızca jetonlarla erişebilir.

Harici bir SAML IdP ile taşıma

Edge kullanıcı arayüzüne geçiş yaparken SAML IDP'nin yükleme talimatlarında herhangi bir değişiklik olmaz.